Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit der Vermietung unserer Unterkünfte ist:

Kemler Homes – Inhaber: Waldemar Kemler, Jasminstr. 41, 32584 Löhne
Telefon: 0151 2222 2631, E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen, die Buchung und Durchführung Ihres Aufenthalts oder aufgrund gesetzlicher Pflichten erforderlich ist. Diese Erklärung informiert Sie darüber, welche Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben.

3. Hosting und Auslieferung der Website

Die Website läuft auf unserem eigenen Server in Deutschland. Ausgeliefert wird sie über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, das unserem Server als Schutz- und Vermittlungsschicht vorgeschaltet ist. Cloudflare verarbeitet dabei Verbindungsdaten (IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Betriebssystemangaben, Referrer) und leitet die von Ihnen eingegebenen Inhalte verschlüsselt an unseren Server weiter. Cloudflare betreibt Rechenzentren weltweit; eine Verarbeitung kann auch in den USA stattfinden. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Beim Aufruf der Website entstehen auf unserem Server und bei Cloudflare technische Protokolle (Server-Logs) mit IP-Adresse, Zeitpunkt, aufgerufener Seite, Statuscode sowie Browser- und Betriebssystemangaben. Zweck ist der sichere und störungsfreie Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Unsere Server-Protokolle sind auf einen kleinen Umfang begrenzt und werden fortlaufend überschrieben. Wir werten sie nur bei Störungen oder Sicherheitsvorfällen aus und bewahren sie nicht gesondert auf.

4. Speicherung im Browser

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und zeigen deshalb keine Einwilligungsabfrage. Es finden ausschließlich Speichervorgänge statt, die für die von Ihnen gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Sprachwahl: Wenn Sie eine Sprachversion aufrufen oder wählen, die von der automatisch erkannten Browsersprache abweicht, wird ein Sitzungs-Cookie „NEXT_LOCALE“ mit dem Sprachkürzel gesetzt. Es wird beim Schließen des Browsers gelöscht.
• Kartenfreigabe: Ihre Zustimmung zum Laden von Google Maps wird im lokalen Speicher Ihres Browsers (localStorage) unter „maps-consent“ gespeichert (siehe Ziffer 9).
• Buchungsassistent: Während einer Buchung merkt sich Ihr Browser die bereits eingegebenen Angaben (gewähltes Haus, Zeitraum, Personenzahl, Kontakt- und Rechnungsdaten) im Sitzungsspeicher (sessionStorage, Eintrag „kemler-booking-state“), damit sie beim Wechsel zwischen den Schritten nicht verloren gehen. Der Eintrag wird nach Abschluss der Buchung oder beim Schließen des Browser-Tabs gelöscht und nicht an uns übertragen.
• Verwaltungsbereich: Das Sitzungs-Cookie „admin_session“ (24 Stunden) wird nur gesetzt, wenn wir uns selbst im Verwaltungsbereich der Website anmelden. Besucher betrifft es nicht.

Diese Einträge werden nicht an Dritte übermittelt und enthalten keine Kennungen zur Nachverfolgung. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen. Inhalte Dritter, die wir einbinden (Google Maps nach Ihrer Freigabe, im Ausnahmefall das Buchungsmodul von Smoobu nach Ziffer 7), können eigene Cookies setzen, ebenso die Zahlseite von Stripe, auf die wir Sie zur Zahlung weiterleiten (Ziffer 7); darauf haben wir keinen Einfluss.

5. Reichweitenmessung (Umami)

Wir nutzen die Open-Source-Software Umami, die wir selbst auf unserem Server in Deutschland betreiben. Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Erfasst werden aufgerufene Seiten, Referrer, Browser- und Betriebssystemtyp, Gerätetyp, Bildschirmgröße, Sprache und das Herkunftsland (aus der IP-Adresse abgeleitet). Ihre IP-Adresse wird nicht gespeichert; um Besuche voneinander zu unterscheiden, wird ein regelmäßig wechselnder Prüfwert (Hash) gebildet, der sich nicht auf Sie zurückrechnen lässt. Wir erstellen keine Nutzerprofile und geben keine Daten an Dritte weiter. Die Auswertungen bewahren wir dauerhaft auf; sie enthalten nur Summenwerte und keine Angaben zu einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots).

6. Kontaktformular, Firmenanfrage, E-Mail, Telefon

Wenn Sie uns über das Kontaktformular oder das Anfrageformular für Firmen schreiben, verarbeiten wir die Angaben aus dem jeweiligen Formular. Beim Kontaktformular sind das Name, E-Mail-Adresse und Nachricht sowie, wenn Sie sie angeben, Ihre Telefonnummer. Beim Anfrageformular für Firmen sind das Firmenname, Rechnungsanschrift, Teamgröße, Reisezeitraum, gewünschtes Haus, Name des Ansprechpartners, E-Mail-Adresse und Telefonnummer sowie, wenn Sie sie angeben, Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Beherbergungsvertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Gleiches gilt für Anfragen per E-Mail oder Telefon.

Versanddienst: Die Nachricht aus beiden Formularen wird über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als E-Mail an unser Postfach [email protected] zugestellt. Resend verarbeitet die Nachricht in unserem Auftrag (Art. 28 DSGVO) und speichert sie für bis zu 30 Tage in Zustellprotokollen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Postfach: Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).

Schutz vor Missbrauch: Beim Absenden eines der beiden Formulare speichern wir Ihre IP-Adresse für eine Stunde in einem Zwischenspeicher auf unserem Server, um die Zahl der Anfragen je Absender zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Danach wird der Eintrag automatisch gelöscht.

Speicherdauer: Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens zwölf Monate nach dem letzten Kontakt. Führt die Anfrage zu einer Buchung, gelten die Fristen in Ziffer 7.

7. Online-Buchung und Durchführung des Aufenthalts

Buchungsformular: Bei einer Buchung über unsere Website erheben wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Postleitzahl, Ort, Land) sowie optional Firmenname, Umsatzsteuer-Identifikationsnummer, die Namen der anreisenden Personen und Hinweise; außerdem Unterkunft, Reisezeitraum, Personenzahl und den berechneten Gesamtpreis. Diese Daten sind für den Vertragsschluss, die Rechnungsstellung und die Kommunikation zu Ihrem Aufenthalt erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Namen mitreisender Personen angeben, informieren Sie diese bitte über unsere Datenschutzerklärung; wir verwenden die Namen nur für die Schlüsselübergabe und die Meldepflicht nach dieser Ziffer. Beim Absenden speichern wir Ihre IP-Adresse für eine Stunde zum Schutz vor Missbrauch, wie in Ziffer 6 beschrieben (Art. 6 Abs. 1 lit. f DSGVO). Abfragen des Buchungskalenders (Verfügbarkeit und Preise) zählen wir je IP-Adresse für eine Minute, um automatisierte Massenabfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsbestätigung: Nach Ihrer Buchung senden wir Ihnen die Buchungsbestätigung mit den Vertragsunterlagen (Allgemeine Geschäftsbedingungen und Hausordnung als PDF) per E-Mail an die von Ihnen angegebene E-Mail-Adresse; eine Kopie geht an unser Postfach [email protected]. Die E-Mail enthält Ihre Buchungsdaten (Name, Firmenname, Umsatzsteuer-Identifikationsnummer, Namen der anreisenden Personen, Hinweise, Unterkunft, Reisezeitraum, Personenzahl, Gesamtpreis) in der Sprache, in der Sie gebucht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 312f Abs. 2 BGB. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Der Versand erfolgt über Server in der Europäischen Union (Irland); Nachrichteninhalt und Zustellprotokoll speichert Resend für bis zu 30 Tage in den USA. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Buchungsverwaltung (Smoobu): Zur Verwaltung von Verfügbarkeiten, Buchungen und Gästekommunikation nutzen wir die Software Smoobu der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Ihre Buchungsdaten werden von unserem Server an Smoobu übermittelt und dort in unserem Auftrag gespeichert (Art. 28 DSGVO, Server in der Europäischen Union). Über Smoobu erhalten Sie weitere Nachrichten zu Ihrem Aufenthalt, zum Beispiel einige Tage vor Ihrer Ankunft die Hinweise zur Anreise.

Buchungen über Portale: Buchen Sie über ein Buchungsportal (zum Beispiel Booking.com, Airbnb, FeWo-direkt oder HomeToGo), erhebt zunächst das Portal Ihre Daten. Verantwortlich für diese Erhebung ist das Portal; es gelten dessen Datenschutzhinweise. Das Portal übermittelt Ihren Namen, Ihre Kontaktdaten, den Reisezeitraum, die Personenzahl und den Preis Ihrer Buchung an unsere Buchungsverwaltung (Smoobu). Wir benötigen diese Daten, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wickelt das Portal auch die Zahlung ab, verarbeitet es Ihre Zahlungsdaten ebenfalls in eigener Verantwortung. Für die weitere Verarbeitung bei uns gilt diese Erklärung.

Buchungsmodul von Smoobu im Ausnahmefall: Ist unser eigenes Buchungsformular technisch nicht verfügbar, binden wir stattdessen das Buchungsmodul von Smoobu direkt in unsere Seite ein. Sobald es angezeigt wird, stellt Ihr Browser eine Verbindung zu Smoobu her; dabei werden Ihre IP-Adresse und technische Browserdaten übermittelt, und Smoobu kann eigene Cookies setzen (Art. 6 Abs. 1 lit. b und f DSGVO).

Interne Verwaltung: Buchungsdaten verarbeiten wir zudem in unserer eigenen Verwaltungssoftware auf unserem Server in Deutschland, um Aufenthalte, Schlüsselübergaben und Rechnungen zu organisieren (Art. 6 Abs. 1 lit. b DSGVO).

Ansprechpartner von Firmenkunden und Zusatzvereinbarungen: Bucht ein Unternehmen bei uns, führen wir in unserer Verwaltungssoftware dessen Ansprechpartner: Name, geschäftliche E-Mail-Adresse und Telefonnummer, Rolle (zum Beispiel Buchung oder Rechnungswesen) sowie die Angabe, ob die Person für das Unternehmen üblicherweise die Buchungen vornimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Vertrags mit dem Unternehmen; wir verarbeiten nur geschäftliche Kontaktdaten) oder Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner sind, zum Beispiel als Einzelunternehmer. Vereinbaren Sie als Ansprechpartner eines Unternehmens mit uns Zusatzleistungen (zum Beispiel weitere Personen oder eine Verlängerung des Aufenthalts), halten wir in einem internen, unveränderbaren Nachweisprotokoll zur Rechnung fest: das Datum der Vereinbarung, Ihren Namen, Ihre Rolle im Unternehmen (zum Beispiel Einkauf oder Bauleitung) und den Weg (E-Mail, Nachricht über das Buchungsportal oder Gespräch vor Ort). Auf der Rechnung an das Unternehmen stehen diese Angaben nicht. Haben Sie oder Ihr Unternehmen die Zusatzleistung per E-Mail oder über das Buchungsportal bestätigt, legen wir diese Bestätigung in unserem Dokumentenarchiv auf unserem Server in Deutschland ab; sie enthält Ihren Namen, Ihre geschäftliche E-Mail-Adresse und gegebenenfalls die Namen der zusätzlich anreisenden Personen. Die Angaben stammen aus der Vereinbarung selbst, also von Ihnen oder von Ihrem Unternehmen. So können wir gegenüber Ihrem Unternehmen als unserem Vertragspartner belegen, was vereinbart wurde, Streit über die Abrechnung vermeiden und gegenüber der Finanzverwaltung nachweisen, wer die Leistung beauftragt hat (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO, Ziffer 13). Nachweisprotokoll und Bestätigung geben wir nur auf Verlangen an die Finanzverwaltung oder an unsere Steuerberatung weiter (Ziffer 12). Beides bewahren wir so lange auf wie die Rechnung, zu der es gehört (siehe „Rechnung und Aufbewahrung“). Ihre Kontaktdaten als Ansprechpartner speichern wir, solange die Geschäftsbeziehung zu Ihrem Unternehmen besteht, und darüber hinaus nur so lange, wie gesetzliche Aufbewahrungsfristen es verlangen; Ihr Name bleibt gespeichert, solange Buchungen oder Rechnungen darauf verweisen.

Rechnung und Aufbewahrung: Gesetzlich müssen wir Rechnungen und Buchungsbelege acht Jahre aufbewahren, Geschäftskorrespondenz sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG). Tatsächlich bewahren wir Rechnungen und die zugehörigen Nachweise einheitlich zehn Jahre ab Ende des Kalenderjahres der Ausstellung auf, weil unsere Rechnungsdatensätze zugleich steuerliche Aufzeichnungen sind (§ 147 Abs. 1 Nr. 1 AO, § 22 UStG) und die Frist nicht abläuft, solange die Unterlagen für noch nicht abgeschlossene Steuerfestsetzungen von Bedeutung sind (§ 147 Abs. 3 Satz 5 AO). In den Jahren neun und zehn bewahren wir die Daten nur noch auf und verwenden sie nicht anderweitig (Art. 6 Abs. 1 lit. f DSGVO). Weitere Buchungsdaten löschen wir spätestens 24 Monate nach Ihrer Abreise, sofern keine Ansprüche offen sind.

Meldeschein: Gäste ohne deutsche Staatsangehörigkeit sind gesetzlich verpflichtet, am Anreisetag einen Meldeschein auszufüllen und eigenhändig zu unterschreiben (§§ 29, 30 Bundesmeldegesetz). Wir erheben dafür Familienname, Vorname, Geburtsdatum, Staatsangehörigkeit, Anschrift, An- und Abreisetag sowie die Seriennummer des Ausweisdokuments und prüfen die Angaben anhand des Dokuments. Die Meldescheine bewahren wir ein Jahr ab dem Anreisetag auf und vernichten sie danach innerhalb von drei Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir geben die Meldescheine nur auf Verlangen der zuständigen Behörden heraus.

Zahlung: Bei Online-Buchungen zahlen Sie über unseren Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Nach dem Klick auf „Zahlungspflichtig buchen“ werden Sie auf eine Zahlseite von Stripe weitergeleitet; wir übermitteln dazu Ihre E-Mail-Adresse, den Gesamtpreis, die Unterkunft, den Reisezeitraum, die Personenzahl, den gewählten Tarif und Ihre Sprache. Ihre Kartendaten geben Sie direkt bei Stripe ein; bei Apple Pay oder Google Pay wählen Sie die Karte in Ihrem Wallet. Zahlen Sie mit PayPal, leitet Stripe Sie zur Anmeldung zu PayPal weiter. Für Ihr PayPal-Konto ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, eigener Verantwortlicher. Ihre vollständigen Kartendaten und Ihre PayPal-Zugangsdaten erhalten wir nicht, sondern nur die Zahlungsbestätigung, die Zahlungsart, bei Kartenzahlung die letzten vier Ziffern der Karte und bei PayPal den Namen und die E-Mail-Adresse Ihres PayPal-Kontos. Stripe verarbeitet die Zahlung in unserem Auftrag (Art. 28 DSGVO) und ist für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten selbst verantwortlich; auf seiner Zahlseite setzt Stripe dafür eigene Cookies. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erstattungen veranlassen wir über Stripe auf Ihr Zahlungsmittel. Weitere Informationen: https://stripe.com/de/privacy. Zahlungsbelege bewahren wir auf, wie unter „Rechnung und Aufbewahrung“ beschrieben. Wickelt ein Buchungsportal die Zahlung ab, erhalten wir den Betrag vom Portal und keine Zahlungsdaten von Ihnen. Bei Buchungen auf Rechnung und bei der Überweisung der Kaution verarbeiten Ihre und unsere Bank die Überweisungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).

Kaution: Buchen Sie direkt bei uns (über diese Website, per E-Mail, telefonisch oder über Kleinanzeigen), vereinbaren wir eine rückzahlbare Kaution nach § 3b unserer Allgemeinen Geschäftsbedingungen. Bei Buchungen über ein Buchungsportal fällt keine Kaution an. Sie überweisen die Kaution auf unser Bankkonto. Mit dem Zahlungseingang erhalten wir von unserer Bank den Namen des Kontoinhabers, die IBAN des Kontos, von dem die Kaution überwiesen wurde, sowie Betrag, Datum und Verwendungszweck. Diese Angaben verarbeiten wir in unserer Verwaltungssoftware auf unserem Server in Deutschland, um die Zahlung Ihrer Buchung zuzuordnen, die Kaution nach der Abreise abzurechnen und den nicht benötigten Betrag zurückzuzahlen (Art. 6 Abs. 1 lit. b DSGVO). Wir zahlen nur auf das Konto zurück, von dem die Kaution gezahlt wurde; das schützt zugleich vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Besteht dieses Konto nicht mehr, nennen Sie uns in Textform, zum Beispiel per E-Mail, ein anderes Konto, das auf Ihren Namen lautet; wir bestätigen diese Angabe telefonisch unter der zu Ihrer Buchung hinterlegten Nummer, überweisen dann auf das genannte Konto und bewahren Ihre Mitteilung zusammen mit der Kautionsabrechnung in unserem Dokumentenarchiv auf (Art. 6 Abs. 1 lit. b und f DSGVO, § 3b Abs. 3 unserer Allgemeinen Geschäftsbedingungen). Überweist eine andere Person die Kaution für Sie, verarbeiten wir die Angaben zu deren Konto in gleicher Weise; bitte weisen Sie die Person auf diese Erklärung hin. Die Kautionsabrechnung senden wir Ihnen per E-Mail; darin steht die IBAN nur verkürzt. Behalten wir einen Betrag ein, halten wir Grund und Nachweis fest, zum Beispiel Fotos der Räume oder Rechnungen für Reparatur oder Reinigung, und legen die Nachweise in unserem Dokumentenarchiv auf unserem Server in Deutschland ab. So können wir die Kaution abrechnen und Ansprüche geltend machen oder abwehren (Art. 6 Abs. 1 lit. b und f DSGVO). Die Fotos zeigen den Zustand der Unterkunft, keine Personen. Der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO, Ziffer 13). Kautionszahlungen, Abrechnungen und Nachweise sind Buchungsbelege; wir bewahren sie auf, wie unter „Rechnung und Aufbewahrung“ beschrieben. Wird keine Kaution gezahlt, gelten für die Angaben zur vereinbarten Kaution die Fristen für Ihre übrigen Buchungsdaten. Die Angaben zur Kautionszahlung geben wir nicht an Smoobu, Stripe oder Buchungsportale weiter; unsere Steuerberatung und die Finanzverwaltung erhalten Kautionsunterlagen nur, soweit das steuerlich erforderlich ist (Ziffer 12).

Erinnerung an eine Bewertung: Wenn Sie bei der Buchung zustimmen, dürfen wir Sie nach Ihrem Aufenthalt einmalig per E-Mail an eine Bewertung bei Google erinnern. Ihre Zustimmung vermerken wir mit Datum zu Ihrer Buchung in unserer Buchungsverwaltung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected].

8. Kommunikation über WhatsApp

Der WhatsApp-Link auf unserer Website (wa.me) führt zu unserem WhatsApp-Konto. Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übertragen. Wenn Sie uns über WhatsApp schreiben, verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe) Ihre Telefonnummer, Nachrichteninhalte und Metadaten nach eigenen Datenschutzbestimmungen; eine Übermittlung in Drittländer, insbesondere die USA, ist möglich. Wir verarbeiten Ihre Nachrichten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nutzung ist freiwillig; Sie erreichen uns auch per Telefon, E-Mail oder Kontaktformular.

9. Google Maps nach Ihrer Freigabe

Auf der Seite „Lage“ zeigen wir zunächst nur einen Platzhalter ohne Verbindung zu Google. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google-Servern geladen. Dabei werden Ihre IP-Adresse, technische Browserdaten und die aufgerufene Seite an Google übermittelt; Google kann eigene Cookies setzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick erteilen. Ihre Entscheidung wird nur lokal in Ihrem Browser gespeichert („maps-consent“). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten dieser Seite in Ihrem Browser löschen. Weitere Informationen: https://policies.google.com/privacy

10. Links zu Google, Instagram und Facebook

Unsere Website enthält Links zu unseren Google-Unternehmensprofilen (Bewertungen, Routenplanung) sowie zu Instagram und Facebook. Es handelt sich um einfache Links ohne eingebettete Inhalte; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

11. Verwaltungsbereich

Der Zugang zum Verwaltungsbereich der Website steht nur dem Betreiber offen. Anmelde-Links werden per E-Mail über Resend versendet und sind zehn Minuten gültig; Anmeldeversuche zählen wir je IP-Adresse für 15 Minuten, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Auftragsverarbeiter (Cloudflare, Resend, Smoobu, IONOS, Stripe), unsere Steuerberatung, soweit gesetzlich vorgeschrieben Behörden (Meldebehörde, Finanzverwaltung), bei Zahlung mit PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A. und, wenn Sie über ein Buchungsportal gebucht haben, das jeweilige Portal, jeweils als eigener Verantwortlicher (Ziffer 7). Das interne Nachweisprotokoll zu Zusatzvereinbarungen mit Firmenkunden und die dazu aufbewahrte Bestätigung (Ziffer 7) geben wir nur auf Verlangen an die Finanzverwaltung oder an unsere Steuerberatung weiter; sonst erhält sie niemand. Für die Betrugsprävention und die Erfüllung seiner eigenen gesetzlichen Pflichten ist Stripe zudem selbst Verantwortlicher. Eine Übermittlung in die USA findet bei Cloudflare, Resend und Stripe statt, außerdem nach Ihrer Einwilligung bei Google Maps und bei Ihrer Nutzung von WhatsApp, jeweils auf den oben genannten Grundlagen. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Sicherheit

Die Website ist durchgehend TLS-verschlüsselt (HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, unter anderem Zugriffsbeschränkungen, verschlüsselte Sicherungen und regelmäßige Aktualisierung der eingesetzten Software.

15. Widerspruch gegen Werbezusendungen

Wir widersprechen der Nutzung der im Impressum veröffentlichten Kontaktdaten für die Zusendung nicht ausdrücklich angeforderter Werbung.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.